Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2026-54597 — CVE-2026-54597 - ITFlowにおける認証済みTime-Based Blind SQL Injection | Kitploit
ツール/GitHubGitHub/iltosec/cve-2026-54597
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテスト
GitHubiltosec/cve-2026-54597

CVE-2026-54597

CVE-2026-54597 - ITFlowにおける認証済みTime-Based Blind SQL Injection

リポジトリを見る
2ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2026-54597 - ITFlow 時間ベースのブラインドSQLインジェクション

重大度: 高
勧告: GHSA-m63v-j7fw-hq2h
影響を受ける: ITFlow (agent/ajax.php — expires パラメータ)
修正: コミット 63d8691
著者: iltosec

概要

ITFlowの共有リンク生成ハンドラにおける時間ベースのブラインドSQLインジェクションの脆弱性です。 expires GETパラメータが数値検証なしでMySQLのINTERVAL式に直接渡されるため、認証されたユーザーがデータベースから任意のデータを外部に持ち出すことが可能です。

詳細記事: CVE-2026-54597: ITFlowにおける認証済み時間ベースのブラインドSQLインジェクション

使用方法

root@kitploit:~
python exploit.py http://itflow.com [email protected] 'emsJ_;PD@@;-r>4' 1
画像
ツールをダウンロード